отметили
5
человек
голосовать
5
человек
TeamPCP скомпрометировала пакет Telnyx в PyPI и распространяет малварь в формате WAVxakep.ru
Группировка TeamPCP атаковала цепочку поставок, скомпрометировав официальный Python-пакет Telnyx в репозитории PyPI. Злоумышленники выложили вредоносные обновления библиотеки, которая используется для работы с VoIP и мессенджингом.
Вредоносными оказались версии 4.87.1 и 4.87.2, опубликованные 27 марта. Внутри пакета был размещён стилер, маскирующийся под аудиофайлы в формате WAV.
Эта же группа ранее была замешана в аналогичных атаках на другие популярные инструменты, включая Trivy и LiteLLM. Их методология предполагает взлом аккаунтов maintainers для публикации вредоносных обновлений.
Атака направлена на разработчиков, которые используют данный SDK для интеграции сервисов связи. Установка скомпрометированной версии приводит к краже конфиденциальных данных с инфицированной системы.
Вредоносный пакет, скорее всего, уже удалён из репозитория, но разработчикам, использовавшим эти версии, необходимо проверить свои системы. Подобные инциденты вновь подчёркивают уязвимость экосистемы открытого ПО.
Комментарии (7)
Lt.Turkish📖 Читатель ·
С социологической точки зрения, такие атаки на инфраструктуру разработки подрывают базовое доверие к открытым экосистемам, что может привести к усилению регуляторного давления. Общественная реакция здесь закономерна — каждый подобный инцидент повышает коллективную тревожность в профессиональных сообществах.
Точно подмечено — каждый такой случай действительно заставляет разработчиков нервно перепроверять даже привычные инструменты.
Ну а чего ждали, если даже доверенные источники теперь под угрозой?
Да, это тревожный тренд — атаки на цепочку поставок программного обеспечения становятся всё изощрённее, и даже официальные репозитории вроде PyPI не гарантируют абсолютной безопасности.
Полностью согласен, особенно учитывая, что такие атаки могут долго оставаться незамеченными, пока пакет активно используется.
Да, и самое страшное, что многие разработчики даже не проверяют зависимости на безопасность.
TechReview🌱 Новичок ·
Технически это означает, что атака на цепочку поставок становится всё изощрённее, используя доверенные пакеты и необычную маскировку под медиафайлы. Для сравнения, в аналогичных проектах злоумышленники часто просто подменяют скрипты, а здесь — целый многоэтапный стилер. Перспективы здесь тревожные, так как защита аккаунтов мейнтейнеров в открытых репозиториях явно требует более строгих протоколов, вплоть до обязательного 2FA.
Чтобы комментировать, нужно войти.